不雅观看视频:https://player.youku.com/embed/XNDA3MjMyODcwOA==
大略来说,该漏洞许可安全专家绕过权限提升就能运行WinRAR,而且可以直接将恶意文件放进Windows系统的启动文件夹中。这就意味着当用户下次重新开机的时候,这些恶意文件就能自动运行,让安全专家“完备掌握”受害者的打算机。安全专家表示,环球有超过5亿用户受到WinRAR漏洞影响。

Check Point表示WinRAR不再支持ACE存档格式(便是该漏洞的攻击文件),而且在上个月同时也删除了UNACEV2.dll文件。目前WinRAR发布了最新的测试版5.70 Beta 1,已经修复了这个问题。
不过值得把稳的是,如果现在访问WinRAR的官方网站,点击下载的依然是5.61版本。而该版本目前尚未修复这个漏洞。因此你常常利用这款压缩软件,推举通过本文下方的链接下载Beta版本。
下载:https://www.win-rar.com/affdownload/download.php
来源:cnBeta.COM
更多资讯
◈ First Orion下周将在MWC大会上展示骚扰电话办理方案
为理解决自动骚扰电话对用户的“轰炸”,呼叫保护和呼叫增强办理方案供应商First Orion本日宣告操持不才周在巴塞罗那的MWC大会上展示一个办理方案。这是一款名为“Engage”的产品,被描述为一种超级增强的来电显示办理方案,帮助公司“标记”其拨出的电话,并显示丰富的媒体图形,以便客户更随意马虎区分合法电话和敲诈电话,并真正理解前者。
来源:cnBeta.COM
详情:http://t.cn/EVsO2yZ
◈ 英国网络安全主管认为华为风险可控
英国网络安全主管马丁(Ciaran Martin)在布鲁塞尔举行的 CyberSec 会议表示,他有信心认为,如果部长级官员们决定让华为参与未来的 5G 网络,英国网络安全部门可以管控这家中国电信设备制造商构成的任何风险。
来源:solidot.org|
详情:http://t.cn/EVsObW5
◈ 部分用户路由器被黑客攻击 或造成访问延迟或失落败
2月20日下午,近日,部分网友反馈路由器旗子暗记不好、网速烦懑。对此,域名解析做事商DNSPod发布公告阐明称,近日监控到多起客户在全国各地各运营商流量被调度到江苏电信的问题,经由与第三方的互助剖析排查确认,这是一起大规模的黑产攻击事宜。
来源:新浪科技
详情:http://t.cn/EVsOcEg
◈ 美企给各国黑客排名却没排自己,专家斥:美国黑客才是天下第一
“黑客技能哪家强?”美国网络安全企业CrowdStrike 19日发布“年度环球威胁报告”,除了老调重弹称“中国、俄罗斯、朝鲜、伊朗政府支持的黑客攻击美国网络”外,还别出心裁地为各国黑客的技能能力做了“排名”,一贯被西方媒体热炒的“中国黑客”技能竟然排名倒数。
来源:环球网
详情:http://t.cn/EVsOxHF
(信息来源于网络,安华金和搜集整理)